Zásady ochrany osobních údajů

Účinnost: 10. června 2026 · Verze 1.0 · Soulad s GDPR

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jak nakládáme s vašimi osobními údaji při používání služby Rychlá Nabídka (dále jen „Služba") na adrese https://rychlanabidka.cz.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

KP Montáže s.r.o.
IČO: 09386912
DIČ: CZ09386912
Sídlo: Josefa Skupy 2519/7, 434 01 Most
Kontaktní e-mail pro GDPR: dimo.p20066@gmail.com
Telefon: +420 773 274 517

Pro veškeré otázky týkající se zpracování osobních údajů nás kontaktujte na výše uvedeném e-mailu.

2. Jaké osobní údaje zpracováváme

2.1 Údaje, které nám sami poskytnete

• Registrační údaje: e-mailová adresa, heslo (šifrované)
• Firemní údaje: název firmy, IČO, DIČ, adresa, telefon, e-mail
• Volitelné údaje: logo firmy, profese, podpis
• Obsah nabídek: údaje o vašich klientech (jméno, kontakt, adresa), kalkulace, ceny prací

2.2 Údaje, které získáváme automaticky

• Technické údaje: IP adresa, typ prohlížeče, operační systém
• Údaje o používání: přihlášení, datum vytvoření nabídek
• Cookies: pouze nezbytné cookies pro fungování přihlášení (nepoužíváme reklamní ani analytické cookies třetích stran)

2.3 Platební údaje

Platební údaje (číslo karty, CVV apod.) nikdy nezpracováváme ani nemáme k nim přístup. Veškeré platby zpracovává platební brána Stripe Payments Europe, Ltd., která má vlastní zásady ochrany osobních údajů (stripe.com/cz/privacy).

3. Účely a právní základy zpracování

Účel	Právní základ	Doba uchování
Poskytování Služby (přihlášení, ukládání nabídek)	Plnění smlouvy	Po dobu trvání účtu + 90 dnů
Zpracování plateb	Plnění smlouvy	10 let (zákon o účetnictví)
Vystavování daňových dokladů	Právní povinnost	10 let (zákon o DPH)
Komunikace o Službě (notifikace, reklamace)	Plnění smlouvy	Po dobu trvání účtu
Marketing (jen se souhlasem)	Souhlas	Do odvolání souhlasu

4. Kdo má přístup k vašim údajům

Vaše údaje sdílíme pouze v nezbytných případech s těmito zpracovateli:

Zpracovatel	Účel	Lokalita serverů
Supabase, Inc. (USA)	Databáze, autentizace, uložiště souborů	EU (Frankfurt, Německo)
Vercel, Inc. (USA)	Hosting webové aplikace	EU (Frankfurt, Německo)
Stripe Payments Europe, Ltd. (Irsko)	Zpracování plateb	EU (Irsko)

Všichni naši zpracovatelé jsou smluvně zavázáni k ochraně vašich údajů v souladu s GDPR. Servery jsou umístěny v Evropské unii.

Vaše údaje neprodáváme třetím stranám, nepoužíváme k reklamním účelům třetích stran, ani je nepředáváme do třetích zemí mimo EU.

5. Vaše práva

Podle GDPR máte tato práva:

• Právo na přístup — můžete požádat o kopii všech vašich údajů, které zpracováváme
• Právo na opravu — můžete kdykoliv opravit nesprávné údaje v aplikaci nebo nám napsat
• Právo na výmaz („právo být zapomenut") — můžete smazat svůj účet a požádat o vymazání všech údajů
• Právo na omezení zpracování — můžete požádat o pozastavení zpracování
• Právo na přenositelnost — můžete získat své údaje ve strukturovaném formátu (JSON, CSV)
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas — kdykoliv, pokud zpracování probíhá na základě souhlasu (marketing)
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7)

Pro uplatnění jakéhokoliv z těchto práv nás kontaktujte na e-mailu dimo.p20066@gmail.com. Odpovíme do 30 dnů.

6. Smazání účtu a údajů

Účet můžete kdykoliv smazat v nastavení aplikace nebo zasláním požadavku e-mailem. Po smazání:

• Vaše osobní údaje a obsah nabídek budou trvale smazány do 30 dnů
• Daňové doklady musíme uchovávat 10 let podle zákona o účetnictví
• Anonymizovaná statistická data (bez možnosti identifikace) mohou být uchovávána déle

7. Cookies

Používáme pouze nezbytné technické cookies potřebné pro fungování přihlášení a Služby. Nepoužíváme:

• Reklamní cookies
• Analytické cookies třetích stran (Google Analytics apod.)
• Cookies pro profilování uživatelů

Pro nezbytné cookies není podle GDPR vyžadován souhlas.

8. Zabezpečení údajů

K ochraně vašich údajů používáme tato opatření:

• Šifrování v přenosu: všechna komunikace probíhá přes HTTPS (TLS 1.2+)
• Šifrování hesel: hesla jsou uložena výhradně v zašifrované podobě (bcrypt)
• Šifrování v uložišti: databáze i zálohy jsou šifrovány (AES-256)
• Izolace dat: pomocí Row-Level Security nemůžete vidět údaje jiných uživatelů
• Pravidelné aktualizace: bezpečnostní záplaty jsou aplikovány bez prodlení
• Pravidelné zálohy: data jsou denně zálohována

9. Děti

Služba není určena osobám mladším 16 let. Vědomě nezpracováváme údaje dětí mladších 16 let. Pokud zjistíme, že jsme takové údaje zpracovali bez souhlasu zákonného zástupce, smažeme je co nejdříve.

10. Změny zásad

Tyto Zásady můžeme aktualizovat. Veškeré změny budou zveřejněny na této stránce s aktualizovaným datem účinnosti. Pokud změny ovlivní vaše práva, budeme vás informovat e-mailem minimálně 30 dní před účinností.

11. Kontakt

S jakýmkoliv dotazem ohledně ochrany osobních údajů nás kontaktujte:

KP Montáže s.r.o.
E-mail: dimo.p20066@gmail.com
Telefon: +420 773 274 517
Adresa: Josefa Skupy 2519/7, 434 01 Most

Pokud nebudete s naším řešením spokojeni, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
Web: www.uoou.cz

Tyto Zásady nabývají účinnosti dnem 10. června 2026.